Symbol无线交换机是企业级无线网络架构中的核心设备，其设计理念与传统的“胖AP”（Fat AP）有本质区别。Symbol 的核心策略是将智能从接入点（AP）移至中央交换机，使 AP 变为仅负责射频收发的“瘦AP”或“接入端口”（Access Port），从而实现集中化管理、降低成本并提升安全性。

 一、核心架构理念：Wi-NG 与 集中式智能

Symbol 的无线交换机基于 Wi-NG (Wireless Next Generation) 架构，主要解决传统分布式 AP 难以管理、安全策略不统一的问题。

1、瘦AP模式：AP 本身不进行数据包处理、认证或加密，这些任务全部由交换机完成。AP 仅作为射频前端，成本更低，且升级新协议（如从 802.11g 到 802.11n）无需更换 AP，只需升级交换机固件。

2、空中 VLAN：支持在无线层面直接划分 VLAN。用户连接时，交换机可根据身份或设备类型（如扫码枪、VoIP 手机、笔记本）自动将其分配到不同的虚拟网络，无需部署多套物理 AP。

3、集中管理：通过单一 IP 地址管理数百个接入端口，支持配置模板一键下发，极大降低了运维复杂度。

4、多技术融合：Wi-NG 架构不仅支持 Wi-Fi，还能统一管理 RFID、Wi-Fi Voice 甚至未来的 WiMAX 和蜂窝网络，解决多网共存时的干扰和漫游问题。

二、 代表性型号

根据企业规模和部署场景，Symbol 提供了不同层级的无线交换机：

1、WS 2000：分支机构/中小企业
核心特性：集成路由器、防火墙、PoE 交换机功能；支持 802.11a/g；单 IP 管理；“空中 VLAN”

适用场景：零售门店、小型办公室、分支机构，无需额外路由/防火墙设备

2、WS 5100：中大型企业/园区
核心特性：支持 Layer 3 漫游；模块化设计；支持集群（Cluster）技术，可管理多达 2000+ AP；高吞吐量

适用场景：大型园区、多层办公楼、高密度仓库、医院

3、RFS 7000：射频融合平台
核心特性：基于 Linux 的 Wi-NG 架构；支持 Wi-Fi + RFID 统一管理；固网移动融合（FMC）

适用场景：需要资产追踪（RFID）与数据网络（Wi-Fi）并存的工厂、物流中心

4、Mobius Axon：极致集中控制
核心特性：早期旗舰，将 AP 彻底变为“哑终端”；所有智能、认证、加密均在交换机完成

适用场景：对安全合规要求极高、需频繁变更策略的大型企业

三、关键技术优势

1、Layer 3 漫游：WS 5100 等型号支持三层漫游，用户在不同子网或楼层间移动时，无需重新认证，VoIP 通话或视频流不会中断。

2、射频管理：内置射频分析工具，可实时监测覆盖盲区、干扰源，并自动调整 AP 的信道和发射功率（TPC），支持 802.11h 标准以避免雷达干扰。

3、安全性：支持 WPA2/AES、802.1x/EAP、Kerberos 等企业级认证。由于 AP 无智能，即使 AP 被物理盗走，攻击者也无法获取网络配置或密钥，所有安全策略均在机房交换机上执行。

4、PoE 供电：交换机通常集成 PoE 功能，直接通过网线为 AP 供电，简化天花板布线，降低安装成本。

四、部署建议

1、小型/分支场景：选择 WS 2000。它集成了路由、交换、无线控制、防火墙和 PoE，是一台“五合一”设备，极大简化了分支机构的 IT 架构。

2、大型/高密度场景：选择 WS 5100 或 RFS 7000。利用其集群能力和 Layer 3 漫游，确保在数千平米的园区内实现无缝切换和高并发支持。

3、资产追踪需求：如果业务涉及 RFID 标签读取（如服装零售、仓储盘点），务必选择支持 Wi-NG 架构 的型号（如 RFS 7000），以便在同一界面管理 Wi-Fi 和 RFID 设备，避免两套系统的管理割裂。

注意事项：Symbol 的无线交换机必须搭配 Symbol 原厂的“瘦AP”（Access Port）使用，不支持第三方 AP。在采购或升级时，请确认 AP 型号（如 AP 5131, AP 300, AP 100 等）与交换机固件版本的兼容性。